--- title: "tcpip kernel driver? (Kerio Personal Firewall)" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/105958-tcpip-kernel-driver-kerio-personal-firewall" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "swedishnina" published: "2004-06-22T07:53:39.000Z" updated: "2004-09-17T06:12:32.000Z" replies: 18 views: 586 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/105958-tcpip-kernel-driver-kerio-personal-firewall" --- # tcpip kernel driver? (Kerio Personal Firewall) ## #1 — swedishnina, 2004-06-22T07:53Z Tjenare! Har just bytt från Norton (läckte som ett SÅLL!) till Kerio Personal Firewall, och har svårt att förstå vissa saker. Normalt sett så brukar man kunna googla sig till det mesta, men just detta fanns det extremt lite om på nätet. Vad är "Tcpip Kernel Driver"? Jag har inte kunnat sätta det i samband med någonting. Ibland kommer ett alert (outgoing eller incoming) som har med "Tcpip" att göra. Jag har provat att blockera och att tillåta och märker just ingen skillnad. What to do? Hur kommer det sig att det finns så litet info på nätet? Är det nån riktigt inpopulär applikation som jag har? Permalänk: https://www.webforum.nu/p/105958 ## #2 — D3VaST8D, 2004-06-22T08:51Z Den tar hand om TCP/IP filtreringen. Permalänk: https://www.webforum.nu/p/1370793 ## #3 — swedishnina, 2004-06-22T11:30Z Kan du förklara närmare? Jag vet inte vad TCP är. Permalänk: https://www.webforum.nu/p/1370865 ## #4 — frankof, 2004-06-22T11:31Z Det är protokollet för pakethantering, det vanligaste sättet att skicka info mellan datorer på internet. Permalänk: https://www.webforum.nu/p/1370868 ## #5 — swedishnina, 2004-06-22T11:33Z OJ, det låter farligt... Skall man då blockera outgoing eller/och incoming? Permalänk: https://www.webforum.nu/p/1370872 ## #6 — frankof, 2004-06-22T11:38Z Ja jettfaligt, ta genast bort protokollet från dina netvärksinställningar ;) Nej gör inte det, det är förutsättningen för internet (som vi känner det idag) Vet inte vilka språk du läser, men en snabb googling gav rätt många sidor Permalänk: https://www.webforum.nu/p/1370875 ## #7 — swedishnina, 2004-06-22T11:47Z He he he, borta! - problem solved! Jotack, jag har gått igenom det mesta som google hittade utan att bli mycket klokare. Fått läsa engelska för det gav \_inga\_ träffar på svenska. (ovanligt!) Frågan är nu som följer: Finns det något att se upp med när det gäller T-pip? Skall man tillåta eller neka? Permalänk: https://www.webforum.nu/p/1370876 ## #8 — swedishnina, 2004-06-22T12:16Z Application: 'Tcpip Kernel Driver'; protocol: \[2\]; Remote address -ett ip nummer här-: Unknown event Permalänk: https://www.webforum.nu/p/1370889 ## #9 — D3VaST8D, 2004-06-22T12:23Z > **swedishnina skrev:** > > He he he, borta! - problem solved! > > Jotack, jag har gått igenom det mesta som google hittade utan att bli mycket klokare. Fått läsa engelska för det gav \_inga\_ träffar på svenska. (ovanligt!) > > Frågan är nu som följer: Finns det något att se upp med när det gäller T-pip? Skall man tillåta eller neka? T-pip? :birp TCP/IP = Transmission Control Protocol/Internet Protocol... Tillåt den trafik du behöver, dvs kör du en webserver tillåter du inkommande TCP trafik på port 80 och stänger av resterande portar (du kanske måste öppna upp andra portar om du kör applikationer som kräver internet access). Permalänk: https://www.webforum.nu/p/1370891 ## #10 — D3VaST8D, 2004-06-22T12:24Z > **swedishnina skrev:** > > Application: 'Tcpip Kernel Driver'; protocol: \[2\]; Remote address -ett ip nummer här-: Unknown event Det är \ som försöker ansluta till din dator. Permalänk: https://www.webforum.nu/p/1370893 ## #11 — D3VaST8D, 2004-06-22T12:26Z Manual till din firewall där finns info om hur du sätter up regler för att tillåta/neka trafik. Permalänk: https://www.webforum.nu/p/1370895 ## #12 — swedishnina, 2004-06-22T12:34Z > **D3VaST8D skrev:** > > > **swedishnina skrev:** > > > > Application: 'Tcpip Kernel Driver'; protocol: \[2\]; Remote address -ett ip nummer här-: Unknown event > > > > Det är \ som försöker ansluta till din dator. ...men om någon försöker ansluta till mig så borde det väl vara en "incoming" inte en "outgoing" ? Alltså om jag inte har någon trojan eller liknande (vilket jag är hyfsat säker på) så borde jag väl kunna tillåta den outgoing? Permalänk: https://www.webforum.nu/p/1370901 ## #13 — D3VaST8D, 2004-06-22T12:44Z > **swedishnina skrev:** > > ...men om någon försöker ansluta till mig så borde det väl vara en "incoming" inte en "outgoing" ? Alltså om jag inte har någon trojan eller liknande (vilket jag är hyfsat säker på) så borde jag väl kunna tillåta den outgoing? Du skrev inte om det var incoming eller outgoing, i alla fall kan det vara en applikation som försöker kontakta IP adressen, det kan vara allt från trojaner till en applikation som försöker kolla om det finns någon uppdatering på nätet (t.ex. acrobat reader m.fl.). Man kan aldrig vara helt säker på att inga virus/trojaner/spyware finns på ens dator som är kopplad till nätet. Permalänk: https://www.webforum.nu/p/1370915 ## #14 — swedishnina, 2004-06-22T12:53Z Hrm, nej man kan aldrig vara helt säker... därför skrev jag "hyfsat". Det innebär att jag nyligen har skannat igenom datorn efter sådant. :'( Besvärligt... Permalänk: https://www.webforum.nu/p/1370920 ## #15 — D3VaST8D, 2004-06-22T13:02Z Vilken version kör du? Har du köpt fullversionen eller 30 dagars test versionen (eller free limited)? Permalänk: https://www.webforum.nu/p/1370928 ## #16 — swedishnina, 2004-06-22T13:03Z Jag har testversionen f.n. Permalänk: https://www.webforum.nu/p/1370929 ## #17 — D3VaST8D, 2004-06-22T13:07Z du kan ju alltid testa att se om du får någon info från ripe (angående IP adressen) Permalänk: https://www.webforum.nu/p/1370936 ## #18 — swedishnina, 2004-09-17T06:11Z > **D3VaST8D skrev:** > > Vilken version kör du? Har du köpt fullversionen eller 30 dagars test versionen (eller free limited)? Jag har free limited, tror jag. Har inte köpt den i alla fall. Har Panda Brandvägg också, som jag kan välja att använda istället (har den gratis genom prenumeration på en PC-tidning), sen finns det ju windows nya brandvägg i SP2. Jag tycker att det känns mycket viktigt att vara så säker som jag kan vara. Permalänk: https://www.webforum.nu/p/1441006 ## #19 — swedishnina, 2004-09-17T06:12Z > **D3VaST8D skrev:** > > du kan ju alltid testa att se om du får någon info från ripe (angående IP adressen) > > Man får ju aldrig någon vettig information från dem.. \*surar\* Det är ju bara internetleverantören... Permalänk: https://www.webforum.nu/p/1441008 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/105958-tcpip-kernel-driver-kerio-personal-firewall